GDPR Information

1. Om GDPR

Den Generelle Databeskyttelsesforordning (GDPR) er en EU-forordning, der trådte i kraft den 25. maj 2018. Den giver borgere bedre kontrol over deres personoplysninger og harmoniserer databeskyttelseslove på tværs af Europa.

2. Vores forpligtelser

Thicket-heron er forpligtet til at overholde GDPR og sikre, at alle personoplysninger behandles lovligt, rimeligt og gennemsigtigt.

3. Dine rettigheder under GDPR

3.1 Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald få adgang til disse oplysninger samt følgende information:

• Formålene med behandlingen
• Kategorierne af personoplysninger
• Modtagere eller kategorier af modtagere
• Opbevaringsperioden
• Dine rettigheder

3.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

3.3 Ret til sletning (Artikel 17)

Du har ret til at få dine personoplysninger slettet uden unødig forsinkelse under visse omstændigheder, herunder:

• Oplysningerne er ikke længere nødvendige
• Du trækker dit samtykke tilbage
• Du gør indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt

3.4 Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få behandlingen af dine personoplysninger begrænset under visse omstændigheder.

3.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at overføre disse oplysninger til en anden dataansvarlig.

3.6 Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitime interesser eller udføres i offentlig interesse.

3.7 Ret til ikke at være genstand for automatiserede afgørelser

Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering.

4. Sådan udøver du dine rettigheder

For at udøve dine rettigheder skal du kontakte os på:

E-mail: [email protected]

Vi vil behandle din anmodning inden for 30 dage. I komplekse tilfælde kan denne periode forlænges med yderligere 60 dage.

5. Databrud

I tilfælde af et databrud, der kan udgøre en risiko for dine rettigheder og friheder, vil vi underrette dig inden for 72 timer efter at være blevet opmærksom på bruddet.

6. Klage til tilsynsmyndighed

Hvis du mener, at vores behandling af dine personoplysninger krænker GDPR, har du ret til at indgive en klage til en databeskyttelsesmyndighed. I Danmark er den relevante myndighed:

Datatilsynet
Borgergade 28, 5
1300 København K
E-mail: [email protected]
Telefon: +45 33 19 27 00

7. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering af data under transmission
• Adgangskontrol og autentificering
• Regelmæssige sikkerhedsevalueringer
• Medarbejdertræning i databeskyttelse

8. Internationale overførsler

Vi overfører som udgangspunkt ikke dine personoplysninger uden for EU/EØS. Skulle det blive nødvendigt, vil vi sikre, at passende beskyttelsesforanstaltninger er på plads.

9. Kontakt os

Hvis du har spørgsmål om GDPR eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

E-mail: [email protected]